Datenschutzerklärung

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
Abdulcemil Yahya Michailidis, Straight and open (Einzelunternehmen),Amselweg 8, 75446 Wiernsheim, Deutschland
Telefon: +49 176 55905439 · E-Mail: j.a.michailidis@straightandopen.de

Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen des Art. 37 DSGVO / § 38 BDSG nicht vorliegen. Für alle Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

• Server-Logdaten (gekürzte IP-Adresse, Zeitstempel, aufgerufene Seite, Referrer, User-Agent) – Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit, Abwehr von Angriffen). Speicherdauer: max. 14 Tage.
• Kontodaten bei Registrierung (E-Mail, Name, Passwort-Hash, ggf. Google-Konto-ID bei Anmeldung über Google) – Art. 6 Abs. 1 lit. b DSGVO.
• Anfragedaten im Anfrage-Formular (Name, E-Mail, Telefon, PLZ, freiwillige Angaben zum Pflegebedarf) – Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie dabei Gesundheitsdaten angeben, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Angaben sind freiwillig; Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Kontakt- und Rückrufanfragen (u. a. Ansprechpartner-Karte, Terminwunsch) – Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
• Bewerbungsdaten im Pflege-Jobs-Bereich (Kontaktdaten, Angaben zur Qualifikation, hochgeladene Dokumente) – § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO. Löschung spätestens 6 Monate nach Abschluss des Verfahrens, sofern Sie keiner längeren Speicherung zugestimmt haben.
• Anbieter- und Unternehmensdaten (Firma, Anschrift, Kontakt, Leistungen, öffentlich zugängliche Bewertungen) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer vollständigen, aktuellen Anbieterübersicht). Diese Daten stammen aus öffentlich zugänglichen Quellen (u. a. Webseiten der Anbieter, öffentliche Verzeichnisse, Google-Unternehmensprofile) sowie aus Angaben der Anbieter selbst.
• Vertrags- und Zahlungsdaten bei kostenpflichtigen Paketen (Rechnungsdaten, Vertragslaufzeit, Zahlungsstatus) – Art. 6 Abs. 1 lit. b und lit. c DSGVO. Aufbewahrung nach handels- und steuerrechtlichen Fristen (6 bzw. 10 Jahre).

Bereitstellung der Plattform, Vermittlung von Kontaktanfragen zwischen pflegebedürftigen Personen bzw. deren Angehörigen und Pflegediensten, Verwaltung von Anbieterprofilen und kostenpflichtigen Paketen, Betrieb und Absicherung der Website sowie Erfüllung gesetzlicher Pflichten.

• Ausgewählte Pflegedienste: Bei Absenden einer Anfrage werden die von Ihnen angegebenen Daten ausschließlich an die von Ihnen ausgewählten Anbieter übermittelt. Diese sind für die weitere Verarbeitung eigenständig verantwortlich.
• Hosting und Auslieferung: Cloudflare (Edge-Hosting, EU-Rechenzentren) sowie die Entwicklungs- und Hosting-Plattform, über die Flegi betrieben wird.
• Datenbank, Authentifizierung und Dateispeicher: Supabase (EU-Region/Frankfurt).
• Zahlungsabwicklung: Stripe. Bei Buchung eines kostenpflichtigen Pakets werden Zahlungs- und Rechnungsdaten unmittelbar an Stripe übermittelt. Kartendaten werden ausschließlich bei Stripe verarbeitet und erreichen unsere Server nicht. Stripe ist insoweit eigenständig verantwortlich; es gilt zusätzlich die Datenschutzerklärung von Stripe.
• E-Mail-Versand: Dienstleister für den Versand von Transaktions- und Bestätigungs-E-Mails.
• Google Places / Google Maps: Zur Anzeige öffentlicher Bewertungen, Öffnungszeiten und Kartenausschnitte. Kartendarstellungen werden erst nach Ihrer Einwilligung geladen; dabei kann Ihre IP-Adresse an Google übermittelt werden.
• Reichweitenmessung: Plausible Analytics (cookiefrei, ohne personenbezogene Profilbildung), Laden nur nach Ihrer Einwilligung.
• Ein Verkauf von Daten findet nicht statt.

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Einzelne Dienstleister (insbesondere Stripe und Google) können personenbezogene Daten auch in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) und/oder auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen. Ein dem europäischen Niveau vergleichbarer Schutz kann trotz dieser Maßnahmen nicht in jedem Fall garantiert werden.

Technisch notwendige Cookies und vergleichbare Speichertechnologien (Session, Sicherheit, Speicherung Ihrer Einwilligung, Favoriten, Spracheinstellung) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung ein. Alle übrigen Zugriffe auf Ihr Endgerät (Statistik, Marketing, eingebettete Karten) erfolgen ausschließlich nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie die Cookie-Einstellungen erneut öffnen.

Konto- und Anbieterdaten werden bis zur Löschung des Kontos bzw. des Profils gespeichert. Anfragedaten werden 12 Monate nach dem letzten Kontakt gelöscht. Bewerbungsdaten werden spätestens 6 Monate nach Abschluss des Verfahrens gelöscht. Rechnungs- und Vertragsdaten unterliegen den gesetzlichen Aufbewahrungsfristen von 6 bzw. 10 Jahren.

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an j.a.michailidis@straightandopen.de.

Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für eine Anfrage oder ein Konto erforderlichen Angaben können wir die jeweilige Funktion jedoch nicht bereitstellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Reihenfolge von Suchergebnissen kann durch bezahlte Platzierungen beeinflusst sein; diese sind entsprechend gekennzeichnet.

Wir verwenden TLS-Verschlüsselung, rollenbasierte Zugriffskontrollen (Row-Level Security), protokollierte Administrationszugriffe und minimieren personenbezogene Daten auf das Erforderliche.